The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

SPOILER - новая атака на механизм спекулятивного выполнения ..., opennews (??), 06-Мрт-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


10. "SPOILER - новая атака на механизм спекулятивного выполнения ..."  +2 +/
Сообщение от Crazy Alex (ok), 06-Мрт-19, 12:54 
не запускать что попало?
Ответить | Правка | Наверх | Cообщить модератору

17. "SPOILER - новая атака на механизм спекулятивного выполнения ..."  +2 +/
Сообщение от Система (?), 06-Мрт-19, 13:05 
Так ведь JavaScript на сайтах тоже может использовать уязвимость.
Ответить | Правка | Наверх | Cообщить модератору

29. "SPOILER - новая атака на механизм спекулятивного выполнения ..."  +5 +/
Сообщение от Аноним (29), 06-Мрт-19, 13:59 
Вы ещё не поняли намёка?
Ответить | Правка | Наверх | Cообщить модератору

33. "SPOILER - новая атака на механизм спекулятивного выполнения ..."  –6 +/
Сообщение от Аноним (39), 06-Мрт-19, 14:28 
> JavaScript

Об этом и речь, вас - толпу линуксоидов с супирзащищёнными ядрами и технологиями - просто поимели через простой явасрипт. Вся АНБшная БД забита инфой про вас и про ваши тёмные делишки. Пора бы уже проснуться и перестать включать срипты от слова вообще. Если без скриптов не можете - отказывайтесь от сайтов со скриптами, а если не можете отказаться, тогда пиняйте только на себя, а потом не делайте удивлённые глаза.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

42. "SPOILER - новая атака на механизм спекулятивного выполнения ..."  –3 +/
Сообщение от Корец (?), 06-Мрт-19, 14:55 
А какая связь между защищённым ядром и дырой в железе?
Ответить | Правка | Наверх | Cообщить модератору

48. "SPOILER - новая атака на механизм спекулятивного выполнения ..."  +4 +/
Сообщение от Аноним (39), 06-Мрт-19, 15:01 
> А какая связь между защищённым ядром и дырой в железе?

Никакой связи нет. Весь верхний уровень бесполезен, если имеются закладки в железе.

Ответить | Правка | Наверх | Cообщить модератору

75. "SPOILER - новая атака на механизм спекулятивного выполнения ..."  +1 +/
Сообщение от Kuromi (ok), 06-Мрт-19, 15:51 
Причем здесь линуксоиды? Вы так говорите словна эта уязвимость только под Линуксом проявляется...
Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

88. "SPOILER - новая атака на механизм спекулятивного выполнения ..."  –1 +/
Сообщение от Аноним (39), 06-Мрт-19, 16:29 
сайт про открытые системы и поэтому основная аудитория - юзеры свободных ос. если вы как виндовоз обидились, что про вас не вспомнили, то да - вы тоже в группе риска ибо уязвимость аппаратная и суть не в ос. привыкайте, что тут ошиваются с основном линуксоиды и бсдшники. поэтому имплицитино предполагаются всегда они. никто не говорит о том, что эта уязвимость только под линуксом проявляется, ведь дыра в проце со всем отсюда вытекающим. на своей винде рубите жс или на чем вы там сидите.
Ответить | Правка | Наверх | Cообщить модератору

129. "SPOILER - новая атака на механизм спекулятивного выполнения ..."  +/
Сообщение от Клыкастый (ok), 06-Мрт-19, 17:57 
спасибо за заботу о наших глазах. как сам-то?
Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

154. "SPOILER - новая атака на механизм спекулятивного выполнения ..."  +/
Сообщение от Аноним (154), 06-Мрт-19, 18:57 
> вас - толпу линуксоидов

Не-а, у меня AMD.

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

56. "SPOILER - новая атака на механизм спекулятивного выполнения ..."  +/
Сообщение от Crazy Alex (ok), 06-Мрт-19, 15:12 
VM для джаваскрипта, думаю, подправят на этот счёт сравнительно быстро, там, в концце концов, генерация кода полностью контролируема.
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

62. "SPOILER - новая атака на механизм спекулятивного выполнения ..."  +2 +/
Сообщение от Аноним (39), 06-Мрт-19, 15:24 
> VM для джаваскрипта, думаю, подправят на этот счёт сравнительно быстро, там, в
> концце концов, генерация кода полностью контролируема.

это похоже на припудривание прыщика...
не проще ли его выдавить и спать спокойно(отключить джава срикпт польностью)...?

Ответить | Правка | Наверх | Cообщить модератору

69. "SPOILER - новая атака на механизм спекулятивного выполнения ..."  +3 +/
Сообщение от Crazy Alex (ok), 06-Мрт-19, 15:37 
Как человек, много лет сидящий с отключенным по дефолту JS, говорю - нельзя. Во всяком случае, без массы неудобств.

Хотя принципиально согласен - если запускать недоверенный код вопрос не в том, пролезет ли троян, а втом, когда именно он пролезет

Ответить | Правка | Наверх | Cообщить модератору

100. "SPOILER - новая атака на механизм спекулятивного выполнения ..."  –4 +/
Сообщение от Харитон (?), 06-Мрт-19, 16:50 
Спросите у Р.Столмана как надо.
Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

224. "SPOILER - новая атака на механизм спекулятивного выполнения ..."  +1 +/
Сообщение от IRASoldier (?), 08-Мрт-19, 02:58 
> Спросите у Р.Столмана как надо.

...и сделайте наоборот.


Ответить | Правка | Наверх | Cообщить модератору

58. "SPOILER - новая атака на механизм спекулятивного выполнения ..."  –2 +/
Сообщение от Аноним (73), 06-Мрт-19, 15:19 
Напомните название аддона который разрешает только свободный js.
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

65. "SPOILER - новая атака на механизм спекулятивного выполнения ..."  –1 +/
Сообщение от Аноним (39), 06-Мрт-19, 15:28 
GNU LibreJS
Ответить | Правка | Наверх | Cообщить модератору

213. "SPOILER - новая атака на механизм спекулятивного выполнения ..."  +/
Сообщение от Аноним (213), 07-Мрт-19, 15:36 
Хочешь запустить вредоносный код со свободной лицензией? Пускай ломает тебя?
Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру